5. Einsatz von Cookies und Tracking-Technologien
Unsere Plattform setzt funktionale, analytische und sicherheitsrelevante Cookies sowie ähnliche Speichertechnologien (wie Local Storage und Session Storage) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. Diese Verarbeitung erfolgt in Übereinstimmung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie der DSGVO.
- Technisch notwendige Cookies (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO): Diese Dateien gewährleisten essenzielle Funktionen wie die Aufrechterhaltung der Benutzersitzung nach dem Login, die Sicherung der Formulardatenübertragung gegen Cross-Site-Request-Forgery (CSRF) sowie die Lastverteilung auf unseren Webservern. Ohne diese Cookies kann der Dienst nicht bereitgestellt werden.
- Präferenz- und Funktions-Cookies: Diese dienen dazu, gewählte Einstellungen (z. B. Quotenformate, Spracheinstellungen, Zeitzonen) für nachfolgende Besuche zu speichern, um die Benutzerführung konsistent zu halten.
- Analyse- und Statistik-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie über unser Consent-Management-Tool Ihre ausdrückliche Einwilligung erteilt haben, werten wir aggregierte Nutzungsdaten aus. Hierbei werden Klickpfade, Verweildauern, Fehlermeldungen und Absprungraten erfasst, um technische Engpässe zu identifizieren und die Informationsarchitektur zu optimieren. IP-Adressen werden vor der statistischen Auswertung anonymisiert.
Sie können Ihre Cookie-Einstellungen jederzeit über das am Seitenende verlinkte Datenschutz-Präferenzzentrum anpassen oder den Einsatz von Cookies über die Konfiguration Ihres Browsers vollständig unterbinden. Bei Deaktivierung technisch notwendiger Cookies kann die Nutzbarkeit interaktiver Funktionen eingeschränkt sein.
6. Weitergabe von Daten an Dritte und Dienstleister
Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich im Rahmen strenger gesetzlicher Vorgaben, zur Vertragserfüllung oder auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Zu den Kategorien von Empfängern gehören:
- Zahlungsdienstleister: Zur Abwicklung von Transaktionen leiten wir transaktionsbezogene Daten an akkreditierte Finanzdienstleister und Acquirer weiter. Nähere Informationen zu den angebotenen Ein- und Auszahlungswegen finden Sie in unserer Übersicht über die Zahlungsmethoden. Je nach gewählter Methode werden Daten an Institute wie Visa, Mastercard, PayPal, Trustly oder Klarna übertragen.
- Identitäts- und Altersverifizierungsdienste: Gemäß den regulatorischen Vorgaben für lizenzierte Sportwettenanbieter in Deutschland sind wir verpflichtet, vor der Freischaltung von Wettkonten eine zweifelsfreie Identitäts- und Volljährigkeitsprüfung durchzuführen. Hierfür kooperieren wir mit spezialisierten Auskunfteien und KYC-Dienstleistern (z. B. IDnow, SCHUFA Holding AG).
- IT-Infrastruktur- und Hosting-Partner: Für den Betrieb der Serverinfrastruktur, Content Delivery Networks (CDN) und automatisierte Datensicherungen beauftragen wir spezialisierte Technologieunternehmen mit Serverstandorten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
7. Regulatorische Datenübermittlungen im deutschen Glücksspielmarkt
Als Informations- und Vergleichsportal informieren wir transparent über die rechtlichen Rahmenbedingungen des Glücksspielstaatsvertrags (GlüStV 2021). Bei lizenzierten Anbietern in Deutschland greifen spezifische gesetzliche Datenerfassungspflichten, die dem Spieler- und Jugendschutz dienen. Weiterführende Grundsätze hierzu behandeln wir in unserem Bereich für Spielerschutz und verantwortungsvolles Spielen:
- LUGAS (Länderübergreifendes Glücksspielaufsichtssystem): Zentrales Kontrollsystem zur Überwachung des anbieterübergreifenden monatlichen Einzahlungslimits (Aktivitätsdatei) und zur Verhinderung parallelen Spielens bei mehreren Anbietern (Limitdatei).
- OASIS (Onlineabfrage Spielerstatus): Bundesweites Spielersperrsystem, an welches Betreiber angebunden sind, um gesperrte Personen zum Selbst- oder Fremdschutz vom Spielbetrieb auszuschließen.
- Gemeinsame Glücksspielbehörde der Länder (GGL): Gesetzlich legitimierte Aufsichtsbehörde, der auf Verlangen relevante Transaktions- und Protokolldaten im Rahmen der behördlichen Aufsicht zur Verfügung gestellt werden müssen.
8. Speicherdauer und Kriterien für die Löschung
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Speicherzwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
- Vertragsbezogene Daten und Buchungsbelege: Unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten gemäß § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO) und werden in der Regel für einen Zeitraum von 6 bis 10 Jahren gespeichert.
- Geldwäscherechtliche Dokumentationen: Nach den Vorschriften des Geldwäschegesetzes (GwG) sind Verifizierungsdaten und Transaktionsprotokolle mindestens 5 Jahre ab Ende des Kalenderjahres der Kontoschließung aufzubewahren.
- Server-Logfiles: Technische Protokolldateien (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent) werden aus Gründen der IT-Sicherheit und Angriffserkennung für maximal 14 bis 30 Tage gespeichert und anschließend automatisiert gelöscht oder anonymisiert.
- Anfragen über Kontaktformulare: E-Mail- und Supportanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe oder anhängige Streitigkeiten eine längere Speicherung erfordern.
9. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfangreiche Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der Empfänger und die geplante Speicherdauer verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten beantragen, sofern keine vorrangigen gesetzlichen Aufbewahrungspflichten (z. B. HGB, GwG) oder berechtigten Interessen an der Speicherung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden (z. B. während der Prüfung der Richtigkeit).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
10. Technische und organisatorische Sicherheitsmaßnahmen
Wetten Berlin setzt umfassende technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Systemen erfolgen über verschlüsselte Verbindungen nach dem TLS-Standard (Transport Layer Security, mindestens TLS 1.2 bzw. TLS 1.3 mit 256-Bit-Verschlüsselung). Unsere Server sind durch mehrstufige Firewalls, DDoS-Mitigationssysteme und rollenbasierte Zugriffskontrollen nach dem Prinzip der minimalen Rechtevergabe abgesichert.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Sie können dieses Recht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Weitere organisatorische Informationen zu unserem Angebot finden Sie im Bereich Über uns.